PromBez
24
.com
Подготовка специалистов к аттестации и проверке знаний
Для подготовки к экзамену ГИМС пройдите по этой ссылке
Меню
База НПА
Обратная связь
Обновления
Проверить
Сформировать протокол
Назад к билетам
Билет №1 | Обеспечение безопасности персональных данных в организации
Вопрос #1
Когда обработка персональных данных допускается без согласия субъекта?
Когда сведения передаются между организациями, имеющими одного собственника.
Когда руководитель признаёт сбор сведений полезным для повышения качества управления.
Когда оператор включён в реестр Роскомнадзора и опубликовал политику обработки.
Когда она необходима для исполнения функций, полномочий или обязанностей, возложенных на оператора законом.
Вопрос #2
Что является предметом государственного контроля за обработкой персональных данных?
Наличие сертифицированного продукта как подтверждение выполнения всех обязанностей оператора.
Соблюдение обязательных требований в области персональных данных.
Наличие согласий как подтверждение законности любых действий.
Точность сведений уведомления без оценки фактической обработки и исполнения прав субъектов.
Вопрос #3
При каких условиях сведения о физиологических или биологических особенностях человека относятся к биометрическим персональным данным?
Если сведения позволяют установить личность человека независимо от целей их использования оператором.
Если сведения позволяют установить личность человека и используются оператором для её установления.
Если сведения получены с применением средств биометрического распознавания и сохранены в информационной системе.
Если сведения характеризуют индивидуальные особенности человека и обрабатываются совместно с его анкетными данными.
Вопрос #4
Когда необходимо пересматривать или прекращать доступ работника к персональным данным?
При изменении функций или прекращении оснований доступа.
При ежегодной проверке после завершения календарного года.
После удаления служебной почты без проверки остальных учётных записей.
После получения отдельного заявления от каждого субъекта в базе.
Вопрос #5
Что необходимо учитывать при привлечении работника к дисциплинарной ответственности за нарушение правил обработки персональных данных?
Наличие доступа как достаточное доказательство вины работника.
Вину, трудовые обязанности, тяжесть, обстоятельства и установленную процедуру.
Тяжесть последствий как основание взыскания без установления нарушенной трудовой обязанности и процедуры.
Факт инцидента как основание произвольно удержать штраф независимо от процедуры трудового законодательства.
Вопрос #6
При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?
Если в системе обрабатываются персональные данные действующих и бывших работников оператора.
Если в системе обрабатываются персональные данные сотрудников оператора и кандидатов на трудоустройство.
Если в системе обрабатываются персональные данные исключительно сотрудников оператора.
Если в системе обрабатываются персональные данные сотрудников оператора и работников подрядных организаций.
Вопрос #7
В какой срок по общему правилу уничтожают данные после достижения цели, если отсутствуют законные основания дальнейшего хранения?
При ближайшем ежегодном уничтожении документов организации.
Не более тридцати рабочих дней после письменного согласования с субъектом.
После истечения срока эксплуатации носителя, на котором находятся сведения.
Не более тридцати дней с даты достижения цели.
Вопрос #8
Какое нарушение непосредственно затрагивает конфиденциальность персональных данных?
Отказ системы, препятствующий входу уполномоченных пользователей без раскрытия данных.
Уничтожение единственной копии без раскрытия её содержания третьим лицам.
Получение сведений лицом без права доступа.
Неправомерное изменение реквизитов без получения данных посторонним лицом.
Вопрос #9
Почему создание резервной копии следует дополнять проверкой восстановления?
Факт копирования не доказывает пригодность и возможность восстановления.
Проверку можно заменить сопоставлением размера файлов копий.
Проверку можно заменить подтверждением поставщика о надёжности используемого хранилища.
Отсутствие ошибки при копировании подтверждает восстановимость независимо от доступности ключей и программ.
Вопрос #10
Что входит в понятие информационной системы персональных данных?
Базы персональных данных и обеспечивающие их обработку технологии и технические средства.
Комплект организационных документов без учёта технической среды и обрабатываемых массивов данных.
Прикладная программа без баз, рабочих мест и оборудования, на котором выполняются операции.
База данных без обеспечивающих обработку технологий и технических средств.
Назад к билетам
Сформировать протокол
Проверить